A. 포트폴리오 내 구현을 위한 새로운 기술 및 프로세스를 발견합니다.

B. 포트폴리오가 더 광범위한 조직의 요구 사항에 맞게 조정되도록 보장합니다.

C. 보안 효율성에 대한 독립적인 제3자 검토를 제공합니다.

D. 포트폴리오에 대한 경영진의 지원을 생성합니다.

A. 이사회 승인

B. 완화 비용이 위험보다 적습니다.

C. 완화 방법 성공 지표

D. 완화 방법이 PCI 규정을 준수합니다.

A. 규정 준수 요구 사항을 충족하는 프로세스를 정의합니다.

B. 기밀 정보를 보호하기 위한 프레임워크를 구축합니다.

C. 정보 자원 보호에 대한 경영진의 의지를 전달합니다.

D. 모든 직원과 공급업체가 공식적으로 인정합니다.

A. PCI-DSS(지불 카드 산업 데이터 보안 표준)

B. IT에 대한 제어 목표(COBIT)

C. 국제 기구 표준(ISO) 27002

D. 국립표준기술연구소(NIST) SP 800-30

A. 내부 감사

B. 정보 보안

C. 규정 준수

D. 데이터베이스 관리